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(3) Verfahren und Vorrichtung zur Steuerung einer Bremsanlage 

@ Es werden ein Verfahren und eine Vorrichtung zur 
Steuerung einer Bremsanlage vorgeschlagen, wobei der 
Radbremsdruck in Abhangigkeit von einem Fahrerbrems- 
wunsch auf elektrischem Wege an den Radbremsen ein- 
gestellt wird. Die zum Druckaufbau vorhandene Hoch- 
druckversorgung, die uber wenigstens eine Pumpe und 
einen Speicher verfugt, wird uberprtift, indem die Spei- 
cherdruckanderung mit wenigstens einem zulassigen 
Grenzwert verglichen wird. Im Fehlerfall der Druckversor- 
gung wird ein hydraulischer Durchgriff des Fahrers auf 
die Radbremsen freigeschaltet. 
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Beschreibung 
Stand der Tcchnik 

Die Erfindung betrifft ein Verfahren und eine Vorrichtung 5 
zur Steuerung einer Brernsanlage gemafi den Oberbegriffen 
der unabhangigen Patentanspriiche. 

Ein dcrartiges Verfahren bzw.'einc derartrge Vorrichtung 
ist beispielsweise aus dem SAE-Paper 960991 bekannt. 
Dort wird eine elektrohydraulische Brernsanlage beschrie- 10 
ben, bei welcher aus der Bremspedalbetatigung durch den 
Fahrer ein Bremswunsch des Fahrers abgeleitet wird. Dieser 
wird gcgebenen falls unter Bcriicksichtigung von weiteren 
BetriebsgrbBen in Sollbremsdriicke fiir die einzelnen Rad- 
bremsen umgerechnet. Die Sollbremsdriicke werden fiir je- 15 
des Rad durch Druckregelkreise auf der Basis des vorgege- 
benen SolLdrucks sowie des im Bereich der Radbremse ge- 
messenen Istbremsdrucks eingeregelt. Bei einer derartigen 
hydraulischen Brernsanlage ist ein Speicher vorgesehen, der 
durch eine elektrisch ansteuerbare Pumpe zur Druckversor- 20 
gung der Brernsanlage aufgeladen wird. Da das Funktionie- 
ren dieser Druckversorgung fiir die Betriebsfahigkeit der 
clektrohydraulischen Brernsanlage wesentlich ist, muB die 
korrekte Funktion der Druckversorgung uberwacht werden. 
Ferner miissen MaBnahmen vorgesehen sein, die dem Fah- 25 
rer auch im Fehlerfall der Druckversorgung ein Abbreinsen 
des mit der Brernsanlage ausgeriisteten Kraftfahrzeugs er- 
lauben. 

Es ist Aufgabe der Erfindung, MaBnahmen anzugeben, 
mit deren Hilfe die Funktionsfahigkeit der Druckversorgung 30 
einer elektrohydraulischen Brernsanlage zuverlassig festge- 
stellt werden kann. Ferner sollen MaBnahmen angegeben 
werden, die zu einern sicheren Betrieb der Brernsanlage 
auch im Fehlerfall der Druckversorgung des elektrohydrau- 
lischen Bremssystems gewahrleisten. 35 

Dies wird durch die kennzeichnenden Merkmale der un- 
abhangigen Patentanspriiche erreicht, 

Vorteile der Erfindung 

40 

Es wird eine zuverlassige Vorgehensweise zur tjberprii- 
fung der Funktionsfahigkeit der Druckversorgung einer 
clektrohydraulischen Brernsanlage bereitgestellt. Dabci cr- 
folgt infolge der Auswertung von Gradienten die Fehlerer- 
kennung sehr schnell und genau. Es muB kein vollstandiger 45 
Ladezyklus des Druckversorgungsspeichers abgewartet 
werden. Besonders vorteilhaft ist, daB verschiedene Fehler- 
quellen isoliert werden konnen. 

In vorteilhafter Weise werden Sollwerte fiir die Druckan- 
derung gebildet, bei denen der aktuelle Betriebszustand der 50 
Pumpe beriicksichtigt ist. Dies tragt zur Genauigkeit, 
Schnelligkeit und Zuverlassigkeit der Fehlererkennung bei. 

Ein weiterer Vorteil ist, daB die Oberwachung der Funkti- 
onsfahigkeit der Druckversorgung auf Betriebszustande, in 
der Speicherdruck aufgebaut oder gehalten werden soli, be- 55 
schrankt wird, so daB die sehr unsichere und schwierige 
Uberpriifung der korrekten Speicherladung wahrend eines 
BrcmseneingrifFes, wahrend dem aus dem Speicher Volu- 
men entnommen wird, nicht beachtet werden muB. 

Die Uberwachung des Speicherdrucks geschieht hierbei 60 
durch eine Abfrage auf einen bestimmten absoluten Mini- 
maldruckPSYS. 

Vorteilhaft ist ferner, daB bei auftretendem Fehler durch 
Umschalten auf ein rein hydraulisches Brems system die 
Bremsung des mit der elektrohydraulischen Brernsanlage 65 
ausgeriisteten Kraftfahrzeugs gewiihrleistet ist. 

Weitere Vorteile ergeben sich aus der nachfolgenden Be- 
schreibung von Ausfiihrungsbeispielen bzw. aus den abhan- 
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gigen Patentanspriichen. 

Zeichnung 

Die Erfindung wird nachstehend anhand der in der Zeich- 
nung dargesteLlten Ausfuhrungsfonnen naher erlautert. Da- 
bei zeigt 

Fig. 1 ein bevorzugtes Ausfuhrungsbeispiel einer elektro- 
hydraulischen Brernsanlage, wahrend in Fig, 2 die die elek- 
trohydraulische Brernsanlage steuernde Steuereinheit darge- 
stellt ist. In Fig. 3 ist ein FluBdiagramm dargestellt, welches 
eine bevorzugte Realisierung der Druckversorgungsiiberwa- 
chung und der NotlaufmaBnahmen als Program m cines Mi- 
krocomputers darstellt, die in Fig. 4 anhand eines Dia- 
gramms verdeutlicht ist. 

Beschreibung von Ausfiihrungsbeispielen 

Fig. 1 zeigt ein bevorzugtes Ausfuhrungsbeispiel einer 
elektrohydraulischen Brernsanlage. Sie zeigt einen Haupt- 
bremszylinder HBZ mit Vorratsbehalter 10, an den ein vom 
Fahrer betatigbares Bremspedal angebracht ist. Ferner ist 
cin Hydraulikaggregat 14 vorgesehen, welches Vcntil- und 
Pumpenanordnungen zur Steuerung der Radbremsen 16, 18, 
20 und 22 enthalt. Mit dem Bremspedal 12 ist ein Bremspe- 
dalschalter 24 verbunden, welcher bei Betatigen des Brems- 
pedals schlieBt, und eine MeBeinrichtung 26 zur Erfassung 
der Auslenkung des Bremspedals. Der Bremspedalschalter 
kann als einfacher SchlieBer ausgelegt sein, oder zur Verbes- 
serung der Uberwachbarkeit als doppelter Schalter mit ei- 
nern Offner und einem SchlieBer. Ebenso kann die MeBein- 
richtung 26 zur Erfassung der Auslenkung des Pedals redun- 
dant ausgelegt werden. Ferner ist ein Pedal wegsimulator 
PWS vorgesehen, welcher fiir den Fahrer bei Betatigen des 
Bremspedals eine Gegenkraft simuliert. An den Haupt- 
bremszylinder HBZ sind die zwei Bremskreise HZ1 und 
HZ2 angeschlossen. In diesen sind jeweils ein Trennventil 
MV_TVR und MV_TVL eingefugt, welches bei elektrisch 
gesteuerter Brernsanlage durch Bestromung geschlossen 
wird. Vor dem Trennventil miBt in zumindest einem der 
Bremskreise ein Drucksensor 28 den vom Fahrer uber die 
Bremspedalbetatigung aufgebrachten Druck. Bei geschlos- 
sencn Trennventilen ist der Hauptbremszylinder hydraulisch 
vom Druckregelsystem abgetrennt. Im Druckregelsystem 
sind fiir jede Radbremse ein Druckmodulator fiir die Brems- 
druckregelung enthalten. Ein Druckmodulator besteht dabei 
aus je einem EinlaBventil (MV_UVR, MVJJVL, 
MVJJHR, MV_UHL), je einem AuslaBventil (MV_DVR, 
MV_DVL, MV_DHR, MV_DHL) und je einem Drucksen- 
sor 30, 32, 34 und 36, der den Druck in der zur Radbremse 
fiihrenden Leitung miBt. In den beiden Vorderraddruckmo- 
dulatoren befindet sich je ein Medientrennerkolben 38 und 
40 zwischen den Ventilen (Ein- und AuslaBventil) und den 
Drucksensoren bzw. der Radbremse. Die Druckmodulatoren 
sind iiber Ausgleichsventile MV_BVA und MV_BHA ver- 
bunden, die bei Bestromung voneinander unabhangig ge- 
steuert werden konnen. Ferner sind Entlastungsventile 
MV_EVA bzw. MV_EHA fur jede Achsc vorgesehen, die in 
unbestrorntem Zustand den Druckabbau aus den Raddruck- 
modulatoren einer Achse erlauben. Sie verbinden die 
Druckmodulatoren einer Achse mit den zum Vorratsbehalter 
10 fiihrenden Riickfuhrleitungen. Im elektrisch gesteuerten 
Betriebszustand sind diese beiden Ventile permanent be- 
strornt, d. h. geschlossen. Ferner ist jeweils ein Temperatur- 
kompensationsventil MV_TKVL und MV_TKVR fur jeden 
Vorderraddruckmodulator vorgesehen. Diese Ventile sind 
unbestrornt geschlossen und werden zum Druckabbau aus 
dem Druckmodulator eines Vorderrades durch Bestromung 
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geofTnet, wenn bestinimte Bedingungen, insbesondere eine 
sehr lange Bremsdauer, vorliegen. Die Teniperaturkompen- 
sationsvcntile vcrbindcn die Bremslcitung zur Radbrcmsc 
mit der Rucklaufleitung. Die Energie fur die Bremsdruck- 
modulation kommt aus einer von einem Elektromotor ange- 5 
triebenen Einkolben-Hochdruckpumpe 42. Diese ist an ei- 
nen Hochdruckspeicher 44 angeschlossen, der als Zwi- 
schenpuffcr dient und desscn Druck durch einen Druckscn- 
sor 46 erfafit wird. Die Druckleitung der Pumpe 42 fuhrt zu 
den EinlaBventilen der Radbremsen, wahrend die Sauglei- io 
tung der Pumpe 42 mit deiri Vorratsbehalter 10 verbunden 
ist. Bezuglich Einzelheiten der hydraulischen Schaltung 
wird auf das in Fig. I dargcstellte bcvorzugte Ausfuhrungs- 
beispiel verwiesen. Die nachfolgend beschriebene erfin- 
dungsgemaBe Vorgehensweise wird jedoch nicht nur in Ver- 15 
bindung mit einer solchen Hydraulikschallung vorteilhaft 
angewendet, sondern uberall dort, wo im Zusammenhang 
mit elektrisch gcsteuerten Bremsanlagc mit clektrisch steu- 
erbarer Druckversorgung der Druck eine Uberwachung der 
Druckversorgung erfolgt. 20 

Im Normalbetrieb arbeiLet die in Fig. 1 beschriebene 
Bremsanlage wie folgt. Der Fahrer tritt auf das Bremspedal. 
Er spurt dabei eine wegabhangige Gegenkraft. Diesc Weg- 
abhangigkeit wird durch die definierte Charakteristik des 
Pedalwegsimulators gebildet. Bei Sensierung eines Brems- 25 
wunsches tiber den Pedalwegsensor, den Bremspedalsc hal- 
ter und/oder den Drucksensor werden die Trennventile 
(MV_TVR und MV_TVL) und die Entlastungsventile 
(MV_EVA und MV _EHA) geschlossen. Im Hauptbremszy- 
linder HBZ baut sich ein Druck auf, der aus der Pedalkraft 30 
resultiert. Aus den Signalen des Bremslichtschalters 24, des 
Wegsensors 26 und/oder des Drucksensors 28 wird der 
Bremswunsch des Fahrers beispielsweise als Sollverzoge- 
rung oder als Sollbremskraft errechnet. Aus diesem Brems- 
wunsch werden die einzelnen Sollradbremsdriicke gebildet. 35 
Je nach Fahrzustand und Schlupfbedingung werden diese 
Driicke modifiziert und uber die Raddruckmodulatoren 
durch Vcntilbestromungen eingeregeLt Im geschlossenen 
Regelkreis werden bei jeder Radbrernse die aktuellen 
Driicke an den Raddrucksensoren fiir den Soll-Ist-Abgleich 40 
herangezogen. Bei unterschiedlichen Solldriicken im linken 
und rechten Rad einer Achse werden die Ausgleichsventile 
geschlossen und in jeder Radbrernse der vorgegebene Soll- 
druck durch Ansteuern der EiniaB- und AuslaB ventile im 
Sinne einer Regelung des Ist-Bremsdruckes auf den Soil- 45 
bremsdruck eingeregelt. Zum Druckaufbau an einer Rad- 
brernse wird das EinlaBventil so weit bestromt, daB sich der 
gewiinschtc Solldruck in der Radbrernse mit der gewiinsch- 
ten Dynarnik ausbildet. Eine Druckabnahrne wird entspre- 
chend durch Bestromung des AuslaBventils erreicht, wobei 50 
Bremsfliissigkeit in den Vorratsbehalter uber die Rucklauf- 
leitung zuriickflieBt. Die Entlastungsventile kommen im 
Fehlerfall des Systems zur Wirkung. Wenn wahrend einer 
Bremsung das elektrische System ausfallt, fallen alle Ventile 
in ihren unbestromten Zustand zuriick, Die Entlastungsven- 55 
tile offnen dann die Druckinodulatoren zur Rucklaufleitung, 
so daB kein Bremsdruck eingesperrt werden kann. Ebenso 
gestatten diese Ventile im Ruhezustand den Volumenaus- 
gleich zum Behalter bei Temperaturschwankungen. 

Eine Betatigung der Pumpe 42 findet bei aktivem Brems- 60 
vorgang und/oder bei cinem Absinken des Speicherdrucks 
im Speicher 44 unter einen vorbestimrnten Wert statt. Neben 
dieser Funkuon wird der erfaBte Speicherdruck 46 auch im 
Rahmen der Regelung ausgewertet, da er im wesentlichen 
den am Eingang der EinlaBventile liegenden Druck repra- 65 
sentiert. 

Die elektrisch betatigbaren Ventile sowie die Pumpe 42 
werden von wenigstens einer elektronischen Steuereinheit 
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angesteuert, die in Fig. 2 skizziert ist, Sie umfaBt dabei we- 
nigstens einen Mikrocomputer 102, eine Eingangsschaltung 
104, cine Ausgangsschaltung 106 und ein diese Elcmcnte 
verbindendes Bussystem 108 zum gegenseitigen Datenaus- 
tausch. Der Eingangsschaltung 104 sind die Leitungen 50 
und 54 von Bremspedalschalter 24 und Pedalwegsensor 26 
zugefuhrt. Ferner verbinden Eingangsleitungen 118 bis 124 
die Eingangsschaltung 104 mit den jeder Radbrernse zugc- 
ordneten Sensoren 30 bis 36. Ferner ist eine Eingangsleitung 
140 vorgesehen, die von der MeBeinrichtung 46 zur Erfas- 
sung des Speicherdrucks der Eingangsleitung 104 zugefuhrt 
ist. Weitere Eingangsleitungen 126 bis 128 verbinden die 
Eingangsschaltung 104 mit MeSeinrichtungen 130 bis 132 
zur Erfassung weiterer BetriebsgroBen der Bremsanlage, 
des Fahrzeugs und/oder dessen Antriebseinheit. Derartige 
BetriebsgroBen sind beispielsweise die Radgeschwindigkei- 
ten, gegebenenfalls das von der Antriebseinheit abgegebene 
Motormoment, Achslasten, der Druck in der Bremslcitung 
(Sensor 28), etc. An die Ausgangsschaltung 106 sind meh- 
rere Ausgangsleitungen angeschlossen. Beispielhaft sind die 
Ausgangsleitungen dargestellt, uber welche die Ventile der 
Druckmodulatoren betatigt werden. Uber eine weitere Aus- 
gangslcitung 138 wird die Pumpe 42 angesteuert. Die Steu- 
ereinheit 100 steuert die Bremsanlage abhangig von den zu- 
gefuhrten SignalgroBen im oben dargestellten Sinne. 

Fig. 3 zeigt eine bevorzugte Ausfuhrung anhand eines 
RuBdiagramms, welches die Realisierung der Uberwachung 
der Druckversorgung bzw. die Einleitung eines Notbrems- 
betriebs im Fehlerfall als Programms des Mikrocomputers 
102 beschreibt. Das Programm wird wahrend des Betriebs 
des Kraftfahrzeugs in vorgegebenen Zeitintervallen durch- 
laufen. 

Im ersten Schritt 150 wird der gemessene Speicherdruck 
PSP, das Tastverhaltnis xPUMO des Pumpenmotors sowie 
der Status der Aufbauventile MV_Uxx eingelesen. Im be- 
vorzugten Ausfiihrungsbeispiel wird der Pumpenmotor zum 
Laden des Speichers mittels eines pulsweitenmodulierten, 
veranderlichen Taktsignals angesteuert. Das Ansteuersignal 
xPUMO reprasentiert das aktuelle Tastverhaltnis, mit wel- 
chem der Pumpenmotor betatigt wird. Der Status der Auf- 
bauventile wird anhand der Ventilstrbme festgestellt, wobei 
bei vorhandenem Ventilstrom das Ventil in Abhangigkeit 
von Starke des Ventilstroms und des am Ventil anliegenden 
Druckgradient geoffnet oder geschlossen ist, bei nicht vor- 
handenem Ventilstrom das Ventil in seiner Ausgangsstel- 
lung, d, h. geschlossen, ist. Im nachsten Schritt 152 wird ein 
Sollwert fur die Speicherdruckanderung uber der Zeit 
dPSP/dt, insbesondere fiir den Speicherdruckgradientcn, ab- 
hangig vom Tastverhaltnis des Pumpenmotoransteuersi- 
gnals und gegebenenfalls dem aktuellen Speicherdruck be- 
stimmt. Im bevorzugten Ausfiihrungsbeispiel wird iiber 
Kennlinie, Tabellen und/oder Berechnungsschritte abhangig 
von der PumpenansteuersignalgroBe ein oberer und ein un- 
terer Grenzwert fur die Druckanderung abgeleitet. In ande- 
ren Ausfiihrungsbeispiel wird ein mittlerer Sollwert gebil- 
det, bei dessen Auswerlung Toleranzwerte mit einbezogen 
werden, so daB eine obere und eine untere Schwelle entsteht. 
Da die Pumpleistung temperaturabhangig ist, kann der Soll- 
wert fiir den Speicherdruck noch genauer eingegrenzt wer- 
den, wenn zusatzlich ein Temperatursignal eingelesen wird. 

Im darauffolgenden Schritt 154 wird die Speicherdruck- 
anderung uber der Zeit dPSP/dt auf der Basis des aktuell ge- 
messenen Speicherdrucks und eines in einem vorherigen 
Programmdurchlauf ermittelten Druckwertes gebildet. Das 
gemessene Signal wird geeignet gefiltert, um Druckpulsa- 
tionen wahrend der Nachladung vemachlassigen zu konnen. 
Im darauffolgenden Abfrageschritt 156 wird iiberpriift, ob 
die Pumpe eingeschaltet ist. Dies erfolgt vorzugsweise auf 
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der Basis des Ansteuersignals, wobei die Puinpe als einge- 
schaltet gilt, wenn ein Ansteuersignal ausgegeben wird. 1st 
die Pumpe cingcschaltet, wird im Schritt 158 uberpriift, ob 
alle Aufbauventile MV_Uxx geschlossen sind. 1st dies nicht 
der Fall, befindet sich das System in einem Zustand der Vo- 5 
lumenentnahme aus dem Speicher, wahrend dem der Spei- 
cherdruck auf einen Minimaldruck im Speicher uberwacht 
wird (p sp > p in ui z. B. 130bar).*Dahcr wird* Normalbctrieb 
gemaB Schritt 160 angenommen und die elektronische 
Steuerung der Bremse durchgefuhrt. Unterschreitet der to 
Speicherdruck den Minimaldruck, wird die elektrische Re- 
gelung passiv geschaltet. 

Sind alle Aufbauventile geschlossen, wird im Schritt 162 
die aktuelle Speicherdruckanderung dPSP/dt mit der Sollan- 
derung verglichen. 1st der aktuelle Wert kleiner als der (un- 15 
tere) Sollwert, wird im darauffolgenden Schritt 164 uber- 
priift, ob die Anderung des Speicherdrucks kleiner als ein 
bestimmter Grcnzwert, zum Beispiel 0,5 bar/sec, ist. In die- 
sem Fall wird gemaB Schritt 166 ein Fehlerbild festgestellt, 
nach welchem kein Druckanstieg beim Laden erfolgt. Dies 20 
kann beispielsweise daran liegen, daB die Pumpe trotz An- 
steuerung nicht lauft, daB eine Leckage im Bereich der 
Druckvcrsorgung aufgetreten ist, daB sich Luft in der Sau- 
gleitung der Pumpe befindet und/oder daB der Speicher- 
drucksensor defekt ist. Dieser Fehlerzustand wird angezeigt 25 
bzw. in einem Speicher abgelegt und gemaB Schritt 168 we- 
gen der fehlerbehafteten Druckversorgung auf einen rein 
hydraulischen Betrieb der Bremsanlage umgeschaltet. Zu 
diesem Zweck werden die Trennventile MV_TVR und 
MV_TVL geoffnet. Auch alle anderen Magnetventile gehen 30 
in den stromlosen Zustand iiber. Ein Bremsdruckaufbau ist 
dann vom Fahrer iiber den Hauptzylinder, die geoffneten 
Trennventile und die Bremsleitung an den Vorderradern 
moglich. Die Hinterrader bleiben in diesem Notbremsbe- 
trieb ungebremst 35 

Hat Schritt 164 ergeben, daB bei einer Anderung unter- 
halb der vorgegebenen Sollanderung die Geschwindigkeit 
des Speichcrdruckaufbaus den im Schritt 164 uberpruften 
Grenzwert uberschreitet, wird gemaB Schritt 170 von einem 
zu geringen Druckanstieg beim Ladevorgang ausgegangen. 40 
Ein derartiger, zu geringer Druckanstieg kann in einer ver- 
minderten Pumpenleistung durch Unterspannung oder in- 
nere Leckage entstehen, durch Luft oder Verstopfung der 
Saugleitung, durch Leckage nach auBen oder iiber die an 
sich geschlossenen Aufbauventile, durch einen Drucksen- 45 
sorfehler oder durch einen zu weichen Speicher. Der ent- 
sprechende Fehlerzustand wird angezeigt bzw. im Fehler- 
speicher abgelegt. Dann wird gemaB Schritt 168 der Not- 
bremsbetrieb eingeleitet. 

Wurde im Schritt 162 nicht festgestellt, daB die Speicher- 50 
druckanderung kleiner als der vorgegebene Sollwert ist, 
wird im darauffolgenden Schritt 172 uberpriift, ob der Gra- 
dient groBer als der (obere) Sollwert ist. Ist der Speichcr- 
druckgradient groBer als der vorgegebene Sollwert, so wird 
gemaB Schritt 174 ein zu steiler Druckanstieg beim Laden 55 
angenommen. Dieser ergibt sich beispielsweise aus einem 
zu harten Speicher, wenn dieser verstopft ist oder Gas entwi- 
chen ist, oder bei einem Speicherdrucksensorfehler. Der ent- 
sprechende Fehlerzustand wird angezeigt bzw. abgespei- 
chert und das Bremssystem gemaB Schritt 168 in den Not- GO 
brcmsbetrieb geschaltet. 

Wird als Fehlerzustand ein zu steiler Druckanstieg beim 
Laden erkannt, kann im ungebremsten Zustand zwischen 
Speicherdrucksensorfehler und einem zu harten Speicher 
nicht unterschieden werden. Dies kann erst wahrend der 65 
nachsten Bremsungen erreicht werden, wobei bei einem 
Speicherdrucksensorfehler bei den nachsten Bremsungen 
der Radistbremsdruck kleiner als der Sollbremsdruck an al- 
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len Rkdem ist. Dies deshalb, weil nicht geniigend Druck aus 
der Druckversorgung zur Verfugung steht. Durch Uberprii- 
fung des Raddruckvcrlaufs wahrend der nachsten Bremsun- 
gen wird in einem Ausfiihrungsbei spiel der Speicherdruck- 
sensorfehler vom zu harten Speicher unterschieden. Dies 
wird in vorteilhafter Weise auch zu einer Aufspaltung des 
Notbremsbetriebs ausgenutzt, wobei bei erkanntem Fehler- 
zustand eines erkannten zu steilen Druckanstiegs zunachst 
der Fahrer nur gewarnt wird, ohne daB auf die Notfallebene 
zuriickgegangen wird. In diesem Fall wird nur bei voriie- 
gendem Bremswunsch die Pumpe angesteuert. Hat sich 
nach einigen Bremsungen ergeben, daB ein Speicherdruck- 
sensorfehler vorliegt, wird der Notbremsbetrieb wie anhand 
von Schritt 168 beschrieben eingeleitet. Statt in den Not- 
bremsbetrieb zu schalten, kann auch in einen Notbremsbe- 
trieb geschaltet werden, bei dem der Speicherdruck iiber ein 
geeignetes Hydraulikmodell aus den Verlaufen des Rad- 
druckes und der Pumpenansteuerung abgeschatzt wird. Die 
notigeBestromung derEinlaBventile fur einen Druckaufbau 
ist ebenfalls abhangig vom Speicherdruck. Damit kann der 
Speicherdruck innerhalb einer beschrankten Genauigkeit 
abgeschatzt werden. 

Entsprechend ist bei zu geringem Druckanstieg beim 
Speicherladen (Schritt 170) vorgesehen, daB nicht die ge- 
sarnte Bremse in den Notbremsbetrieb ubergeht, sondem 
daJ3 lediglich Funktionen abgeschaltet werden, die eine sehr 
groBe Dynamik des Druckaufbaus erfordern und daher eine 
korrekte Druckversorgung benotigen. Derartige Funktionen 
sind beispielsweise Antiblockierschutz, Antriebsschlupfre- 
gelung oder Fahrdynamikregelung. In einem Ausfuhrungs- 
beispiel werden diese bei einem zu geringen Druckanstieg 
abgeschaltet, wahrend die Betriebsbremsfunktion weiterhin 
elektrisch gesteuert wird. 

Hat Schritt 172 ergeben, daB der Gradient kleiner als der 
Sollwert ist, wird im darauffolgenden Schritt 176 der Abso- 
lutwert des Speicherdrucks PSP mit einem vorgegebenen 
minimalen Systemdruck PMIN, z. B. 130 bar, verglichen. 
Unterschreitet der Speicherdruck diesen Systemdruck, wird 
von einem Fehler in der Pumpenfbrderung ausgegangen und 
gemaB Schritt 168 der Notbremsbetrieb eingeleitet. Andern- 
falls, wenn der Speicherdruck groBer als der minimale Sy- 
stemdruck ist, arbeitet die Druckversorgung korrekt, so daB 
der Normalbetricb gemaB Schritt 160 durchgefuhrt wird. 

Beim Speicherdruckhalten, wenn die Pumpe nicht ange- 
steuert wird, laufen entsprechende UberwachungsmaBnah- 
men ab. Ist die Pumpe nicht betatigt (vgl. Schritt 156), wird 
in Schritt 178 uberpriift, ob die Aufbauventile MVJUxx ge- 
schlossen sind. Ist dies nicht der Fall, befindet sich das Sy- 
stem in einem Betriebszustand mit Volumenentnahme, so 
daB keine Uberpriifung der Druckversorgung stattfindet. 
Sind die Ventile geschlossen, wird im Schritt 180 der Spei- 
cherdruckgradient mit dem Sollgradienten verglichen. Un- 
terschreitet der Speicherdruckgradient den (untcren) Soll- 
druckgradient, der bei Speicherdruckhalten im Bereich von 
Null liegt, so wird gemaB Schritt 182 als Fehlerzustand ein 
Druckabfall bei Halten angenommen. Dies kann auf eine in- 
terne Leckage im Bereich der Riickschlag- oder Aufbauven- 
tile, auf eine externe Leckage oder auf Sen sorfehler beru- 
hen. Die Folge ist ein Notbremsbetrieb gemaB Schritt 168. 

Ist der Gradient gemaB Schritt 180 nicht kleiner als der 
Sollgradient, wird im Schritt 184 iiberpriift, ob er groBer als 
der (obere) Sollgradient ist. In diesem Fall wird gemaB 
Schritt 168 von einem Druckanstieg ohne Pumpenansteue- 
rung ausgegangen, was infolge eines Drucksensorfehlers 
oder einer elektrisch fehlerhaft angesteuerten Pumpe vor- 
kornmen kann. In diesem Fall wird ebenfalls gemaB Schritt 
168 der Notbremsbetrieb eingeleitet. Arbeitet das System 
normal, d. h. uberschreitet der Druckgradient gemaB Schritt 
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184 nicht den Sollwert, so wird gemiiB Schritt 176 der Spei- 
cherdruck mit dern minimalen Systemdruckwert verglichen. 
Bci Untcrschreitcn dcs Systcmdrucks wird dcr Notbremsbc- 
trieb, ansonsten der Normalbetrieb durchgefuhrt. 

Die beschriebene Uberwachung der Funktion der Hoch- 5 
druckversorgung der Bremsanlage lauft wahrend dem ge- 
samten Betriebszyklus des Kraftfahrzeugs mit. Dadurch 
wird eine standige Ubcrpriifung 1 der Hocridruckversorgung 
sichergestellt und die Beiriebssicherheit des elektrohydrau- 
lischen Brernssystems erheblich verbessert. Wurde ein Feh- 10 
ler erkannt, der zu einem rein hydrauLischen Notbremsbe- 
trieb fuhrt, wird auf die Uberwachung bis zum nachsten Be- 
triebszyklus verzichtet. 

Die Uberwachungen auf der Basis der Druckanderung (= 
Druckgradienten, Anderungsgeschwindigkeit) sind anhand 15 
des Zeitdiagramms in Fig. 4 verdeutlicht. Dort ist der Spei- 
cherdruckwert PSP Uber der Zeit aufgetragen. Die eingetra- 
gcnen Geradcn reprascnticren Grenzwerte fiir den Druck- 
gradienten in einern bevorzugten Ausfuhrungsbeispiel. Da- 
bei wird als Sollwert ein Druckgradient zwischen 1 bar/sek. 20 
und 25 bar/sek. angenommen, Verlauft der Druckgradient 
innerhalb dieses Bereiches (1), so wird von einer funktions- 
fahigen Druckversorgung ausgegangen, Befindet sich der 
Druckgradient oberhalb des oberen Grenzwertes (Bereich 2) 
so findet ein zu steiler Druckaufbau statt, Unterhalb des 25 
Grenzwertes wird oberhalb eines weiteren Grenzwertes von 
0,5 bar/sek. (Bereich 3) von einem zu geringen Druckaufbau 
ausgegangen, wahrend unterhalb dieses Grenzwertes bis zur 
horizontalen Linie (Bereich 4) von fehlendem Druckaufbau 
ausgegangen wird. Im Falle des Druckhaltens (keine Purn- 30 
penansteuerung) sei ein Sollwert von -5 bar/sek. vorgege- 
ben. Damit kann ein fehlerhaftes Ansprechen der Uberwa- 
chung bei Temperaturausgleich im Speicher nach einem La- 
de vorgang verhindert werden. Dies bedeutet, daB bei Unter- 
schreiten dieses Sollwertes (Bereich 5) von einem unplausi- 35 
blen Druckabfall beim Halten ausgegangen wird. Oberhalb 
der horizontalen Linie (0 bar/sek.) wird bei Druckhalten von 
einem Druckaufbau ohne Purnpcnansteuerung ausgegan- 
gen. Dies ist in Fig. 4 nicht eingezeichnet. 

40 

Patentanspruche 

1. Verfahrcn zur Steuerung cincr Bremsanlage eincs 
Kraftfahrzeugs, bei welcher Bremsdruck in den Brem- 
sen der Rader auf der Basis eines vorgegebenen Brems- 45 
wunsches elektrisch durch Betatigen von druckauf- 
und -abbauenden Ventilanordnungen bereitgestelit 
wird, wobci eine Druckversorgung vorgesehen ist, die 
aus wenigstens einem Speicher und einer ansteuerba- 
ren Pumpe besteht, wobei die Pumpe zum Laden des 50 
Speichers in bestimmten Betriebszustanden einge- 
schaltct ist, dadurch gekennzeichnet, daB die Funkti- 
onsweise der Druckversorgung auf der Basis der Ande- 
rung des Speicherdrucks iiber der Zeit iiberwacht wird. 

2. Verfahren nach Anspruch 1, dadurch gekennzeich- 55 
net, daB die Speicherdruckanderung mit wenigstens ei- 
nem vorgegebenen Sollwert verglichen wird. 

3. Verfahren nach Anspruch 2, dadurch gekennzeich- 
net, daB der Sollwert abhangig ist von der Ansteuersi- 
gnalgroBe der Pumpe. 60 

4. Verfahren nach Anspruch 2 oder 3, dadurch gekenn- 
zeichnet, daB der Sollwert ein Wertebereich mit einer 
oben und unteren Grenze ist. 

5. Verfahren nach einem der vorhergehenden Anspru- 
che, dadurch gekennzeichnet, daB die Uberprufung nur 65 
dann stattfindet, wenn keine Volumenentnahme aus 
dem Speicher wahrend eines Brernsvorganges erfolgt. 

6. Verfahren nach einem der vorhergehenden Ansprii- 
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che, dadurch gekennzeichnet, daB der Absolutwert des 
Speicherdrucks mit einem Grenzwert verglichen wird. 

7. Verfahren nach einem dcr vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB bei eingeschalteter 
Pumpe der Fehler "kein Druckanstieg" erkannt wird, 
wenn die Speicherdruckanderung unterhalb des Soll- 
wertes und unterhalb eines weiteren Grenzwertes liegt, 
daB der Fehler "zu geringer Druckanstieg" erkannt 
wird, wenn dieser weitere Grenzwert uberschritten 
wird. 

8. Verfahren nach einem der vorhergehenden Ansprii- 
che, dadurch gekennzeichnet, daB der Fehlerzustand 
"zu steiler Druckanstieg" erkannt wird, wenn bci einge- 
schalteter Pumpe die Speicherdruckanderung den Soll- 
wert iiberschreitet. 

9. Verfahren nach Anspruch 8, dadurch gekennzeich- 
net, daB ein Speicherdrucksensorfehler erkannt wird, 
wenn bci nachfolgenden Brcmsungcn an alien Radcrn 
der Istradbremsdruck den vom Fahrer vorgegebenen 
Sollradbremsdruck nicht erreicht. 

10. Verfahren zur Steuerung einer Bremsanlage eines 
Kraftfahrzeugs, insbesondere nach Anspruch 1, bei 
welcher Bremsdruck in den Bremsen dcr Rader auf der 
Basis eines vom Fahrer vorgegebenen Bremswunsches 
elektrisch durch Betatigen von druckauf- und -abbau- 
enden Ventilanordnungen bereitgestelit wird, wobei 
eine Druckversorgung vorgesehen ist, die aus wenig- 
stens einem Speicher und einer ansteuerbaren Pumpe 
besteht, wobei die Pumpe zum Laden des Speichers in 
bestimmten Betriebszustanden eingeschaltet ist, da- 
durch gekennzeichnet, daB eine Ventilanordnung vor- 
gesehen ist, welche im Fehlerfall der Druckversorgung 
einen hydraulischen Durchgriff des Fahrers auf zumin- 
dest die Radbremsen einer Achse sicherstellt. 

11. Verfahren nach Anspruch 10, dadurch gekenn- 
zeichnet, daB bei einem Fehlerzustand "zu geringer 
Druckanstieg" lediglich Funktionen abgeschaltet wer- 
den, die eine groBe Dynamik des Druckaufbaus erfor- 
dern, wahrend bei einem Fehlerzustand "zu steiler 
Druckanstieg" zunachst lediglich eine Wamung an den 
Fahrer ausgegeben wird, wobei bei nachfolgender Er- 
kennung eines Speicherdrucksensorfehlers das elektri- 
sche System abgeschaltet und auf hydraulische Steue- 
rung gegangen wird. 

12. Verfahren nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB bei ausgeschal- 
teter Pumpe ein Fehlerzustand "Druckabfall bei Hal- 
ten" erkannt wird, wenn der Druckgradient den Soll- 
wert unterschreitet, wahrend der Fehlerzustand 
"Druckanstieg ohne Pumpe" erkannt wird, wenn die 
Druckanderung den Sollwert iiberschreitet. 

13. Vorrichtung zur Steuerung einer Bremsanlage ei- 
nes Kraftfahrzeugs, mit einer elektronischen Steuerein- 
heit, die Bremsdruck in den Bremsen der Rader auf der 
Basis eines vorgegebenen Bremswunsches elektrisch 
durch Betatigen von druckauf- und -abbauenden Ven- 
tilanordnungen einregelt, mit einer Druckversorgung, 
die aus wenigstens einem Speicher und einer ansteuer- 
baren Pumpe besteht, wobei die Steuereinheit die 
Pumpe zum Laden des Speichers in bestimmten Be- 
triebszustanden einschaltet, dadurch gekennzeichnet, 
daB die Steuereinheit Fehlererkennungsmittel umfaBt, 
die die Funktionsweise der Druckversorgung auf der 
Basis der Anderung des Speicherdrucks uber der Zeit 
uberpriifen. 

14. Vorrichtung zur Steuerung einer Bremsanlage ei- 
nes Kraftfahrzeugs, insbesondere nach Anspruch 13, 
mit einer elektronischen Steuereinheit, die Bremsdruck 
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in den Bremsen der Rader auf der Basis eines vorgege- 
benen Bremswunsches elektrisch durch Betatigen von 
druckauf- und -abbaucndcn Vcntilanordnungen cinre- 
gelt, mit einer Druckversorgung, die aus wenigstens ei- 
nem Speicher und einer ansteuerbaren Pumpe besteht, 5 
wobei die Steuereinheit die Pumpe zum Laden des 
Speichers in bestimmten Betriebszustanden einschal- 
tet, dadurch gekennzeichnet, daB eine Vbntilanordnung 
vorgesehen ist, die von der Steuereinheit im Fehlerfall 
der Druckversorgung angesteuert wird und die einen io 
hydraulischen Durchgriff des Fahrers auf zumindest 
eine Achse freigibt. 
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